Testing for Reflected Cross site sc

Testing for Reflected Cross site scripting (OTG-INPVAL-001) Summary Reflected Cross-site Scripting (XSS) occur when an attacker injects browser executable code within a single HTTP response. The injected attack is not stored within the application itself; it is non-persistent and only impacts users who open a maliciously crafted link or third-party web page. The attack string is included as part of the crafted URI or HTTP parameters, improperly processed by the application, and returned to the victim.
Reflected XSS are the most frequent type of XSS attacks found in the wild. Reflected XSS attacks are also known as non-persistent XSS attacks and, since the attack payload is delivered and executed via a single request and response, they are also referred to as first-order or type 1 XSS.

Kết quả (Việt) 1:

Thử nghiệm cho phản ánh Cross site scripting (OTG-INPVAL-001) tóm tắt phản ánh Cross-site Scripting (XSS) xảy ra khi kẻ injects mã thực thi trình duyệt trong vòng một hồi đáp HTTP duy nhất. Cuộc tấn công tiêm không được lưu trữ trong các ứng dụng chính nó; nó là không liên tục và chỉ tác động đến người sử dụng mở một liên kết cố crafted hoặc trang web bên thứ ba. Chuỗi tấn công được bao gồm như là một phần của các tham số crafted URI hoặc HTTP, không đúng cách xử lý bởi các ứng dụng, và quay trở lại các nạn nhân.Phản ánh XSS là loại cuộc tấn công XSS tìm thấy trong tự nhiên, thường xuyên nhất. Phản ánh cuộc tấn công XSS là cũng được gọi là phòng không liên tục các cuộc tấn công XSS và, kể từ khi tải trọng tấn công cung cấp và thực hiện thông qua một yêu cầu duy nhất và đáp ứng, họ cũng được gọi là đặt hàng đầu tiên hoặc gõ 1 XSS.

Kết quả (Việt) 2:

Thử nghiệm cho phản site scripting Cross (OTG-INPVAL-001) Tóm tắt Phản Cross-site Scripting (XSS) xảy ra khi một kẻ tấn công tiêm nhiễm đoạn code thực thi trình duyệt trong một phản ứng HTTP. Các cuộc tấn công tiêm không được lưu trữ trong các ứng dụng riêng của mình; nó là tác động không liên tục và chỉ có những người dùng mở một liên kết hoặc bên thứ ba trang web độc hại. Các chuỗi tấn công được bao gồm như là một phần của URI hoặc HTTP thông số crafted, không đúng cách xử lý bởi các ứng dụng, và trả lại cho nạn nhân.
Reflected XSS là loại thường gặp nhất của các cuộc tấn công XSS tìm thấy trong tự nhiên. Phản ánh các cuộc tấn công XSS cũng được biết đến như là các cuộc tấn công XSS không liên tục, và từ payload tấn công được giao và thực hiện thông qua một yêu cầu và phản ứng duy nhất, họ cũng được gọi là lệnh đầu tiên hoặc loại 1 XSS.